CVE-2026-41872
Kritik
Təsvir
EPG, Inc. tərəfindən təmin edilən "Kura Sushi Official App" sertifikatın yanlış yoxlanılmasına qarşı həssasdır. Man-in-the-middle hücumu, təsirlənmiş tətbiq və müvafiq server arasındakı push bildirişlərin kommunikasiyasının dinlənilməsinə və ya dəyişdirilməsinə şərait yarada bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul"Kura Sushi Official App" for Android
Dərc12 may 2026
İlk görülmə12 may 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EPG, Inc. "Kura Sushi Official App" for Android | from 2.0.11 to 3.9.10 | — |
| EPG, Inc. "Kura Sushi Official App" for iOS | from 2.0.11 to 3.9.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.